Сканирование кода при запросах на вытягивание

Overview

Отчет "Сканирование кода на запросы на вытягивание" в обзоре безопасности помогает понять, насколько хорошо code scanning предотвращает уязвимости в запросах на вытягивание в организации или в разных организациях в вашей организации. Вы можете просмотреть весь набор данных или отфильтровать по определённым критериям, что облегчает поиск репозиториев, где может потребоваться принять меры для поиска и снижения рисков безопасности.

Доступные метрики

CodeQL Метрики

Обзор показывает краткое описание того, сколько уязвимостей, предотвращенных CodeQL с помощью pull-запросов, было обнаружено. Метрики отслеживаются только для запросов на вытягивание, объединенных в ветвь по умолчанию репозиториев в организациях.

Также можно найти более детализированные метрики, например, сколько уведомлений было исправленоних, сколько было нерешённым и объединенным, а сколько было отвергнуто как ложноположительные или принятые риски.

Вы также можете просмотреть следующее:

• Правила, вызывающие большинство оповещений, и сколько оповещений связано с каждым правилом.

• Количество оповещений, объединенных в ветвь по умолчанию без разрешения, и количество оповещений, отклоненных как допустимый риск.

Видимость

Вы можете увидеть code scanning метрики для репозитория, если у вас есть:

• Роль admin репозитория
• Пользовательская роль репозитория с детализированными правами "View code scanning alerts" для репозитория
• Доступ к оповещениям для репозитория

Дальнейшие действия

Чтобы просмотреть отчет "Сканирование кода по запросам на вытягивание", см. раздел Просмотр метрик сканирования кода для запросов на вытягивание.